Установка клиентов Symantec Endpoint Protection с помощью групповой политики в смешанной среде

Мы обновляем систему до Symantec Endpoint Protection 12 с использованием групповой политики в смешанной среде от SAV 10. Как мы можем определить, какие машины являются 32-разрядными по сравнению с 64-разрядными? мы попытались просмотреть свойства в AD Users and Computers безрезультатно, думая, что мы создадим отдельные OU для машин. наш dc работает под управлением Windows 2003, но у нас есть машина 2008 года, с которой мы можем создавать политики. есть идеи?

благодарю вас!

Источник

1 ответ

Решение

Это может быть достигнуто путем установки фильтра WMI на объекты развертывания объекта групповой политики. Механизм групповой политики на клиентских компьютерах проверит этот фильтр, чтобы увидеть, применяется ли к ним конкретный объект групповой политики. Это влияет на производительность, но будет делать то, что вам нужно.

Хороший фильтр может быть:

select * from Win32_OperatingSystem where OSArchitecture='64-bit'

Он не поймает XP-64, который у вас есть, но должен перехватить 64-битные версии Vista и Win7. Обратное значение этого должно поймать ваши 32-битные установки:

select * from Win32_OperatingSystem where OSArchitecture<>'64-bit'

Если это не 64-битная версия, установите 32-битную версию. С другой стороны, вы могли бы просто добавить "32-бит", если вы предпочитаете идти по этому пути.

Источник
Другие вопросы по тегам